Acronis Cyber Protect Cloud Agent: Mehrere Schwachstellen ermöglichen Privilegieneskalation
WID-SEC-2026-1322 · première publication 30.04.2026 · mise à jour 30.04.2026 · CVSS 9,9
De quoi il s’agit
Acronis Cyber Protect ist eine umfassende Cybersecurity- und Datenschutzlösung, die Funktionen wie Virenschutz, Backup und Wiederherstellung, Schutz vor Ransomware und sicheres Online-Browsing in einem einzigen Paket bietet. Ein lokaler oder entfernter, authentisierter Angreifer kann mehrere Schwachstellen in Acronis Cyber Protect Cloud Agent ausnutzen, um seine Privilegien zu erhöhen.
Dans quelles conditions ?
Par le réseau, mais uniquement avec un accès valide (authentification requise), par exemple avec des identifiants volés ou en interne.
Ce qui peut arriver dans le pire des cas
Un attaquant pourrait exploiter la faille pour
- seine Privilegien zu erhöhen
Suis-je concerné ?
Concernés selon le BSI :
- Acronis Cyber Protect Cloud Agent <26.03
La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.
Que faire ?
Mettre à jour au moins vers :
- Acronis Cyber Protect Cloud Agent 26.03
La faille est-elle déjà exploitée ?
Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.
Informations et sources
- Avis original du BSI (WID)
- Acronis Security Advisory SEC-10296 vom 2026-04-29 security-advisory.acronis.com
- Acronis Security Advisory SEC-10773 vom 2026-04-29 security-advisory.acronis.com
- Acronis Security Advisory SEC-7790 vom 2026-04-29 security-advisory.acronis.com
CVE: CVE-2026-41220, CVE-2026-41952, CVE-2026-33090
Source : BSI, service d’alerte et d’information (CERT-Bund) ; CISA. L’évaluation des conditions est ma lecture du texte du BSI ; les pages externes sont dans leur langue d’origine.